Die Warnsignale hatten sich schon lange vor Donnerstag gehäuft. Mit Nordkorea verbundene Akteure hatten über Jahre hinweg Diebstahl, Social Engineering und Cyber-Sabotage verfeinert; der Gruppe TraderTraitor war bereits der Diebstahl von 1,5 Milliarden Dollar bei ByBit im vergangenen Jahr zugeschrieben worden. Der Angriff auf Binance brachte dieses Vorgehen auf eine neue Größenordnung: Ermittler erklärten, dass in nur 20 Minuten 6,3 Milliarden Dollar entwendet wurden, wobei Automatisierung offenbar Gelder schneller bewegte und wusch, als menschliche Genehmigungen plausibel hätten Schritt halten können. „Es muss von einem Computer durchgeführt worden sein“, sagte Eric Jardine, Forschungschef bei Chainalysis.¹

Am Donnerstag erklärte Binance, die Angreifer hätten zunächst den Laptop eines Ingenieurs kompromittiert, ebenso wie weitere Angriffspunkte. Die Börse setzte Auszahlungen und Einzahlungen aus und stellte später Einzahlungen wieder her, während Blockchain-Partner mindestens 3 Milliarden Dollar der gestohlenen Vermögenswerte einfroren. Co-CEO Richard Teng nannte dies „einen komplexen Angriff“ und sagte, die Eindringlinge hätten einen Selbstzerstörungsmechanismus eingesetzt, um Werkzeuge und Spuren zu löschen.²

Der unmittelbare Streit dreht sich darum, was der Raub darüber aussagt, wo Kunden ihr Geld aufbewahren sollten. Der Cybersicherheitsprofessor Tyler Moore riet Nutzern, keine erheblichen Bestände auf einer Börse zu lassen, und argumentierte, dass es bei Hacks „keine eingebauten Schutzmechanismen“ gebe. Ryan Kirkley vom Global Settlement Network vertrat dieselbe grundlegendere Auffassung: Ohne Versicherung, sagte er, mache keine gängige Lösung Vermögenswerte „wirklich sicher“. ³

Andere sehen darin eine differenziertere Lehre. Blockaid-Chef Ido Ben-Natan sagte, das Versprechen von Binance, Kunden vollständig zu entschädigen, bedeute, dass Nutzer wahrscheinlich kein Geld verlieren würden, und Börsen müssten aus dem Sicherheitsvorfall lernen, statt abgeschrieben zu werden. Brett Falk von der University of Pennsylvania warnte ebenfalls, dass US-Regulierung die Kompromittierung eines Laptops möglicherweise nicht verhindert hätte, während der Vorsitzende der CFTC, Michael Selig, argumentierte, Offshore-Plattformen verfügten nicht über die auf amerikanischen Märkten erforderlichen Schutzvorkehrungen.³

Bis Freitag war der Hack auch zu einem öffentlichen Schlagabtausch geworden. Der frühere Binance-Chef Changpeng Zhao forderte Elon Musk auf, die Börse nicht mehr zu verspotten und „ein wenig Unterstützung zu zeigen“, und verwies auf den investitionsbezogenen Anteil von Binance an SpaceX. Dennoch ließ sich die zentrale Frage schwerer abtun: Eine schnelle Wiederherstellung kann den Schaden begrenzen, beseitigt aber nicht die Schwachstelle, die einen Rekordraub erst möglich gemacht hat.²